完全在你的手机上运行
在 Android 上拦截广告与跟踪，不把流量交给任何服务器
ClearDeck（御流）是一款本地网络防火墙。命中规则的连接被立即拦截，其余流量直连出去。没有远程节点，没有订阅，也没有流量中转。
- ad.doubleclick.net BLOCKED 广告拦截
- www.google-analytics.com BLOCKED 行为跟踪拦截
- tracker.example-cdn.com BLOCKED 行为跟踪拦截
- ads.example-app.com/promo BLOCKED 深度广告拦截
- api.example.com ALLOWED
示意图。规则库内置 452,521 条域名，无需联网下载。
手机上去广告，常见有这三条路
它们各有代价。ClearDeck 走出的是第四条：用本地防火墙的规则表在设备上判定，流量不经过任何人的服务器，也不需要 root。
流量中转的 VPN 去广告
把流量导到别人的服务器上过滤。广告是没了，但你的访问记录也一起交了出去，通常还按月收费。
改 hosts 的 root 方案
要 root，改了系统文件，系统更新和银行类应用都可能出问题。新手机越来越难 root。
浏览器扩展
只管浏览器里的事。应用内部的广告、应用自己的跟踪上报，一条都拦不到。
连接在你的手机上被判定：命中规则的立即拒绝，其余直连出去。没有远程节点，没有订阅，也没有流量中转 —— 因为它根本没有可以中转的地方。
打开就是这些
仪表盘把四件事放在最上面：当前连接数、流量、被拦截的次数、以及省下了多少流量。往下是按应用和按目标域名的明细。
- 拦截构成按模块拆分，看清是广告还是跟踪
- 流量去向按可注册域名聚合，CDN 子域不会碎成几十条
- 应用 Top 5 一点就进完整历史
两层判断，各管各的
只看主机名就够了
连接落在哪个域名上，主机名本身就是答案。域名层的规则是纯域名列表 —— 不需要解密任何东西，命中就拒绝。内置 441,386 条。
有些广告要看完整地址
同一个域名下，正文页面和广告位走的是同一个主机名。深度解析在本机解密连接、看到完整路径再判断，所以 /article 放行、/promo 拒绝。内置 11,135 条 URL 规则，需要你手动开启。
功能
按应用看清网络
每个应用分别发了多少、被拦了多少、最近在连哪里。
拦截或放行，逐条决定
在访问日志里对某条记录直接加规则，范围可选只对这个应用。
导入你自己的清单
支持 .yaml / .txt / .mrs 文件与订阅链接，自动识别是域名、IP 还是完整 URL 列表。
开机自动接管
开启系统「始终开启的 VPN」后，开机即生效，不用每次手动点。
加密 DNS
域名查询走加密连接，途中无法被读取或篡改，地址可以随时更换。
省电模式
一个开关同时放宽采样周期并暂停深度解析，代价写得明明白白。
上线时通知你
第一个版本正在收尾。留下邮箱，准备好时我们通知你一次 —— 只发这一封。
预约通道即将开放。
仅用于上线通知，不发推广邮件，也不会分享给第三方。